Összefoglaló
A Firefox Sage bővítményének sérülékenységét ki lehet használni script beszúrásos támadásokra.
Leírás
A Firefox Sage bővítményének sérülékenységét ki lehet használni script beszúrásos támadásokra.
Ezt a sérülékenységet az inputok érvényesítésének hibája okozza az RSS csatornák címkéinek feldolgozásakor.
Így tetszőleges HTML kód és script szúrható be és futtatható le helyi környezetben, ha a felhasználó hozzáad egy kártékony csatornát és megnézi a tartalmát.
A sebezhetőséget az 1.3.9. verzióban jelentették. Korábbi kiadások is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.mozdev.org
Egyéb referencia: jvn.jp
SECUNIA 24086
CVE-2007-0896 - NVD CVE-2007-0896